标题:
[原创教程]
3AST黑站活动之入侵沸腾新闻系统录象教程
[打印本页]
作者:
猪猪
时间:
2008-12-20 23:09
标题:
3AST黑站活动之入侵沸腾新闻系统录象教程
1024*768无音视频
3 g( z7 e3 a0 x4 W# s
$ ]) T2 H' p/ \& }
3AST黑站活动之
: L' _/ ]* n, W! g
沸腾3AS流浪尘缘新闻系统(核心:尘缘雅境图文系统)
. T8 k6 ~% P# S* W) x1 L
V0.45 ACCESS版 Finish
- @0 H/ O5 n. f
! j* a# q5 l& B( i. Q
目标 http://www.ycph.net
4 |# n+ ]9 i, [8 F
对于这个目标，貌似不需要准备NC，-_-！
8 B* x4 p5 W8 Q6 R1 u* ^2 j n
; T4 B6 n, u! A
只需要准备好以下东西
6 M1 S" \; q9 U0 V6 ?
1，一句话的htm
4 j% k" L! ^7 _- [5 i- f# | f
2，3个网址
9 s0 M& v+ v* ^) B# t3 H9 Q
http://www.ycph.net/admin/adduser.asp
9 P- _& d+ Z) F
http://www.ycph.net/admin/CreateASP.asp 更新
5 a: `! D# [) t6 H+ W
http://www.ycph.net/lastnewsxp.asp 调用
" B; w, l( |1 X* d; i
3，小马、大马
5 i2 \9 _# r$ H9 b
（视频、文档及马儿我都打包了，您只需要看好步骤跟着操作就行了）
3 R: { L% }( {; W) ^& ]
9 q" @3 M: R/ ^1 ?
看操作吧。。。
9 F* g2 {7 X7 }" X& S# q0 h* e
请允许补充一下，
( _8 k8 p3 K6 w/ d9 {0 g7 y
我只有操作，没做过多说明,做的不好请大家见谅
7 F' ~8 h# D; g3 m! f' G& t
不过大家可以在实践中了解的更多哦
+ b; a. r, `8 Y' {( j$ ]$ P8 S# N% |
请大家不要随意破坏，并希望高手们尽快提权写出教程啊(*^__^*) ……:lol
作者:
柔肠寸断
时间:
2008-12-21 09:17
新思路
6 ~) z: a% C: [: S+ _& P' n
9 {: I9 N0 g/ f4 D8 ?9 B
没有使用NC提交抓包
* B* {# }6 c; T$ e) S c
( }7 A1 b: o3 T7 L
但是使用了一句话,最后也获得成功
1 x, ]# A- \9 e' a3 A; s7 B
- I+ N: {- H, L
为了鼓励新思路,威望+20,获得高手勋章
2 w$ N+ b0 @( T- f# ~. U
9 Z+ v* f8 \2 P! Y
希望继续努力
作者:
猪猪
时间:
2008-12-21 09:26
cmd5.com收费查询10次
5 |0 b. k N! y# d/ t6 Q
能够享受到吗？:Q
作者:
猪猪
时间:
2008-12-21 09:29
说真的，这么快网站就被挂马，我认为很不厚道的说
作者:
wmmy
时间:
2008-12-21 11:36
奇怪 我下了 怎么没有收费？
作者:
wmmy
时间:
2008-12-21 11:40
http://www.ycph.net/admin/adduser.asp
& ]( R6 n- o/ U6 F4 T6 v" U
http://www.ycph.net/admin/CreateASP.asp
更新
& B1 c4 V, j/ m1 M1 k2 o
http://www.ycph.net/lastnewsxp.asp
调用
) f* Q0 s6 T0 F: Q& e
/ l2 x# x# R9 T( _( @& D5 y
这三个地址 第一个应该是上传那个页面的 那后面两个地址是如何得知？？
作者:
猪猪
时间:
2008-12-21 13:43
http://www.ycph.net/admin/adduser.asp
# s' a8 z6 J) I* F& r- f
http://www.ycph.net/admin/CreateASP.asp
更新
: U% ^* |3 j% C( d
http://www.ycph.net/lastnewsxp.asp
调用
' X! ]2 C2 j0 E9 m( y
/ {8 S! v( I& h
第一个是注册页面
" V* m. a6 {- q8 f
即先在注册页面注册一个普通用户
2 Q# h# f1 D5 J) O( `
然后登陆后台发表新文章
" c9 q) t f; L! }
新文章标题插入 一句话
% ^7 [: u- }$ ~" f' R9 b" N
提交后
% t/ g- S7 J6 _9 n3 n3 `
打开更新页面，就是第二个网址
1 R! @2 ^+ ^ V7 |4 M7 I& r
最后在一句话填上 第三个网址 调用的
: C4 K f0 Z( p& l' s* m4 j! m; [
提交就ok了
2 M2 ~' v% |; g
3 v$ b* n( }3 g) f
6 ]1 c# g" ^6 r; _& k1 p4 Q
原理我不懂，我也都是百度的，蚂蚁不是说小柔最好别写版本吗，根据版本搜这样的漏洞啊。
4 ?' p. g: g5 ^, R5 ]) Y5 p& v1 h
不过这个网站简单些，不用麻烦什么nc提交什么99999 super管理员了
作者:
柔肠寸断
时间:
2008-12-21 19:57
原帖由
wmmy
于 2008-12-21 11:36 发表
% C& k8 m" W( O9 W& {- D
奇怪 我下了 怎么没有收费？
- w; d3 J; X1 p
: f0 R0 V* _7 r2 c0 z
斑竹下载不扣分
作者:
超超
时间:
2008-12-22 12:31
这个网站已经不能访问了 到底是哪个弄的？？？
作者:
那天晚上
时间:
2008-12-29 12:13
非常感谢 辛苦 了
作者:
baiyin
时间:
2008-12-31 14:30
貌似我来晚了
: v7 Y4 J+ A. ?5 _ G1 H& w" p
已经找不到类似的漏洞站点了
作者:
dull
时间:
2009-1-9 11:18
:P 没有金笔
作者:
changchang
时间:
2009-1-9 16:40
这个教程不错，花得值，呵呵
作者:
changshi
时间:
2009-3-15 02:53
呵呵 真好哦 看看
作者:
icecrusher
时间:
2009-3-27 23:54
太贵了 目前还买不起
作者:
zrz444
时间:
2009-5-4 20:03
这个思路真不错.学习了.
作者:
残爱
时间:
2009-5-11 09:27
我也下来看看
作者:
aaa8685481
时间:
2009-11-8 07:31
我要注册3AST
作者:
q5520
时间:
2009-11-9 00:13
不错。。。。``
作者:
q5520
时间:
2009-11-9 00:14
不错。。。。``
作者:
yh9581
时间:
2009-12-18 21:15
过来学习了哦~~·
作者:
jhxx
时间:
2009-12-19 18:44
回复下好挣钱
作者:
xl123
时间:
2009-12-19 22:08
过来学习了
作者:
beco
时间:
2010-6-17 19:37
我要看看啦啦
作者:
58581
时间:
2010-11-23 10:41
貌似很不催哦、
作者:
猪仔
时间:
2011-2-9 17:41
哈哈.收获哦
作者:
suhaizhi1234
时间:
2011-4-23 16:38
这绝对是个好东西丫
作者:
和尚
时间:
2011-5-25 23:22
09的。。。了
作者:
cccchhhh11
时间:
2011-6-15 23:59
定一个！！！！！！！！！！！！！！！！！
作者:
kacos999
时间:
2011-6-16 06:49
看看是什麼好料的^^ 謝謝囉
作者:
up_style
时间:
2011-6-18 17:02
学习膜拜~~~~~~~~~~~~~看思路~~~
作者:
在意z
时间:
2012-5-16 00:01
很不错的教程啊。。
欢迎光临 【3.A.S.T】网络安全爱好者 (http://www.3ast.com/)
Powered by Discuz! 7.2
过来学习了